Lettura dei suffissi UPN in Active Directory

Mi è capitato di sviluppare un’applicazione in cui fosse necessario avere una lista contenente tutti gli “UPN Suffix” del dominio (il principale e gli alternativi); praticamente quello che ci viene proposto nella combobox relativamente allo “user logon name” dello snap-in di “ActiveDirectory Users and Computers”. Il codice non è molto difficile:

 

public string[] GetUpnSuffix()

{

    DirectoryEntry RootDSE = new DirectoryEntry("LDAP://RootDSE");

    if (RootDSE != null)

    {

        // Legge il context name

        string strNamingContext = RootDSE.Properties["defaultNamingContext"].Value.ToString();

        string strConfigContext = RootDSE.Properties["configurationNamingContext"].Value.ToString();

        // Legge il domain name

        DirectoryEntry oDomain = new DirectoryEntry("LDAP://" + strNamingContext);

        string strDomainName = oDomain.Properties["name"].Value.ToString();

        DirectoryEntry oPartition = new DirectoryEntry("LDAP://CN=Partitions," + strConfigContext);

 

        string[] res = new string[oPartition.Properties["UPNSuffixes"].Count + 1];

 

        // Legge il DNS name del dominio

        oDomain.RefreshCache(new string[] { "canonicalName" });

        if (oDomain.Properties["canonicalName"].Count > 0)

            res[0] = oDomain.Properties["canonicalName"][0].ToString().Substring(0, oDomain.Properties["canonicalName"][0].ToString().Length - 1);

        else

            throw new ApplicationException("Impossibile leggere il canonicalName");

 

        // Legge gli UPN Suffix name del dominio

        int idx = 1;

        foreach (string suffix in oPartition.Properties["UPNSuffixes"])

        {

            res[idx] = suffix;

            idx++;

        }

 

        return res;

    }

    else

        return null;

}

 

La cosa a cui bisogna assolutamente prestare attenzione è la lettura dell’attributo “canonicalName”. Essendo un attributo calcolato, una volta istanziata la nostra classe DirectoryEntry, tale attributo non è valorizzato, per cui provando a leggerlo verrebbe sempre restituito un valore null. Prima di leggerlo è necessario forzare il refresh di tale attributo mediante il metodo RefreshCache. All’inizio ci ho perso un po’ di tempo, ma tale comportamento vale per tutti gli attributi “calcolati”; quindi ricordiamoci sempre di questo metodo prima della loro lettura.

 

Technorati Tags: ,

posted @ martedì 18 dicembre 2007 03:35

Print
Comments have been closed on this topic.
«dicembre»
domlunmarmergiovensab
24252627282930
1234567
891011121314
15161718192021
22232425262728
2930311234